Jeder WireGuard-Peer beantwortet eine einzige Frage: welche Zieladressen in den Tunnel gehören. Stimmt AllowedIPs nicht, läuft Verkehr am Tunnel vorbei oder verschwindet im falschen, meist ohne eine einzige Fehlermeldung. Dieser Rechner deckt die drei Teile dieser Aufgabe ab.
1. Split-Tunnel: Netze aus einem Bereich herausschneiden
Aus dem Bereich, den der Tunnel führen soll, und den Netzen, die draußen bleiben müssen, entsteht die kleinstmögliche Menge an CIDR-Blöcken für alles Übrige — fertig zum Einsetzen hinter AllowedIPs.
2. Überschneidungen zwischen Peers
Die AllowedIPs jedes Peers, ein Peer pro Zeile: Name, Doppelpunkt, dann die Netze durch Kommas getrennt.
3. Tunnel-MTU
Der Tunnel verpackt jedes Paket in zusätzliche Header. Ist die Tunnel-MTU zu hoch, werden Pakete fragmentiert oder stillschweigend verworfen — sichtbar meist als Seiten, die halb laden und dann stehen bleiben.